An ActiveX control... CVE-2008-0082 CNNVD-200808-157

10.0 AV AC AU C I A
发布: 2008-08-13
修订: 2018-10-15

Windows Messenger是Windows操作系统中默认捆绑的即时聊天工具。 Messenger4.7及5.1版本中的一个ActiveX(Messenger.UIAutomation.1)被标记为safe-for-scripting,这使其存在信息泄露漏洞。攻击者可以在登录用户不知情的情况下更改状态、获取联系人信息以及启动音频和视频聊天会话。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息